独家／滙丰银行惊爆高资产客户个资外泄　上万名富豪恐沦诈骗肥羊 发布时间：2025/06/21 13:29 更新时间：2025/06/21 19:00 https://i.imgur.com/TGzooXj.jpeg 滙丰银行高资产客户个资外泄。（图／翻摄骇客论坛） 民视新闻／苏恩民报导 滙丰（台湾）银行惊爆客户资料外泄重大资安事件！上月公开贩售国籍航空2400笔旅客个 资的知名骇客Dedale，昨天又在地下论坛兜售滙丰（台湾）银行10021位高资产及超高资 产客户个资，并公布30人名单样本，特别的是，这次Dedale改采薄利多销策略，上万笔高 价值个资只卖300美元。资安专家研判，名单上的富豪恐沦为众多诈骗集团轮番下手的肥 羊。 Dedale昨天公布的样本清单，包括30位高资产及超高资产客户姓名、电子邮件、电话、估 计可投资资产及帐户，还特别标注这批外泄的富豪资料来源，出自滙丰（台湾）客户关系 管理系统中的财富管理负责人，并强调这份名单是2025年第1季的资料，等於是最新的版 本。 而根据《金管会颁布银行办理高资产客户适用之金融商品及服务管理办法》，要成为银行 高资产客户，必须提供可投资资产净值超过1亿元财力证明，或於该银行可投资资产净值 逾3000万元，并提供1亿元以上财力声明书。因此研判遭外泄的滙丰（台湾）客户，每一 位都是身家匪浅的富豪。 至於恶名昭彰的Dedale，是活跃於暗网骇客论坛的威胁行为者，曾在许多骇客兜售企业资 料的地下论坛「BreachForums」担任管理员，该论坛创办者为代号Pompompurin的Conor B rian Fitzpatrick，他在2021年骇入FBI邮件系统伪冒信件而声名大噪，隔年创立BreachF orums，成为英语世界最大的地下论坛，成员高达34万。 2023年Fitzpatrick遭美国政府逮捕，BreachForums网站也被查封，之後Dedale声称取得 该论坛管理权，并宣布更换论坛网域名称接手运营。过去2个月Dedale接连公布2家台湾国 籍航空超过2400万笔旅客个资，引发民航局关注，并要求航空公司专案报告，没想到滙丰 （台湾）昨天也传出客户个资外泄的重大资安事件，且上万笔高资产客户名单，竟然只卖 300美元。 独家／滙丰银行惊爆高资产客户个资外泄　上万名富豪恐沦诈骗肥羊 骇客揭露滙丰银行客户资料样本。（图／翻摄骇客论坛） 资安专家分析，近期出现骇客以低价、非独家方式兜售个资的情况，显示骇客已不再单纯 追求一次性钜额勒索，而是将资料视为「多次变现的商品」，且可能隐藏其他目的，包括 ：1. 证明资料真实性：透过低价释出一小部分资料，吸引更多买家或勒索对象上钩。2. 扩大攻击效果：更多买家将导致受害者面对更多诈骗、钓鱼、甚至冒名申请等风险。3. 快速变现、分散风险：透过非独家销售，骇客可更快获利，且降低被单一受害者追查的风 险。 竣盟科技总经理郑加海也表示，大规模个资外泄事件不仅对民众隐私构成威胁，也对银行 信任体系带来长期风险。外泄资讯如电话、Email、帐户识别码等，可能成为社交工程、 诈骗或金融攻击的工具。 郑加海建议金融机构应该落实零信任架构与最小权限原则，有效防止内部及横向风险扩散 ，并部署主动防御机制，提升早期侦测能力，同时完善资安事件回应与透明沟通策略，减 少损害并维护客户信任。而民众收到银行通知时，也应主动拨打官方客服确认真伪，并开 启双重验证、避免共用密码，以提升帐号安全。 不过，汇丰银行刚刚发出最新回应，表示：目前并无证据显示汇丰银行有客户资料外泄情 况，对於媒体报导的名单来源并不清楚。 https://www.ftvnews.com.tw/news/detail/2025621W0214 --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 101.12.162.203 (台湾) ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Bank_Service/M.1750549942.A.C13.html